Craquage de mot de passe

Le craquage de mots de passe désigne les différentes méthodes utilisées par les pirates informatiques pour découvrir le mot de passe exact que vous utilisez pour protéger l'un de vos comptes informatiques. Cela peut se faire en récupérant les mots de passe à partir de données stockées sur un système informatique, un site web ou un dépôt du dark web, ou transférées depuis ceux-ci. Le craquage de mots de passe peut se faire en essayant de deviner un mot de passe de compte à plusieurs reprises (approche par force brute), en utilisant un dictionnaire de mots de passe qui recense les mots de passe les plus courants (par exemple : 12345678 et Password123), et même avec des tables arc-en-ciel.

Le craquage de mot de passe est presque toujours effectué à des fins malveillantes, permettant à un pirate d'accéder sans autorisation à votre compte pour infliger des dommages ou des préjudices à vous ou à votre organisation.

Termes associés : Mot de passe , phrase secrète , gestionnaire de mots de passe

Source : Technopedia

Que doivent faire les PME pour se protéger contre le piratage de mots de passe ?

La meilleure défense contre le piratage de mots de passe est une gestion rigoureuse des mots de passe au sein de votre entreprise. Le seul moyen efficace d'y parvenir est d'adopter un gestionnaire de mots de passe et de former vos employés à son utilisation. Consultez l'article de CyberHoot sur les gestionnaires de mots de passe pour découvrir leurs nombreux avantages ainsi que les risques liés à leur utilisation.

Au-delà d'un gestionnaire de mots de passe, veillez à adopter les recommandations du NIST 2017, qui préconisent un mot de passe de plus de 14 caractères, non complexe et à expiration limitée (réinitialisations annuelles), pour votre domaine Active Directory et vos comptes de messagerie O365/GSuite. Des dizaines de milliers d'études de compromissions ont démontré que cette méthode permet d'équilibrer la mémoire humaine et les bonnes pratiques de cybersécurité pour des résultats optimaux.

Enfin, sensibilisez vos utilisateurs à l'importance des mots de passe grâce à un programme de cyberéducation performant. CyberHoot peut vous accompagner sur tous ces points… consultez nos pages de formation pour en savoir plus gratuitement. Abonnez-vous pour automatiser votre conformité et garantir que chaque employé ait suivi sa formation avec succès !

Pour en savoir plus sur le craquage de mot de passe, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !